Fsecurity | HH

🌐 Online cyber security threat maps Небольшая подборка онлайн карт кибер угроз ➡️Kaspersky cyberthreat live map ➡️Checkpoint live cyberthreat map ➡️Radware live threat map ➡️Imperva live threat map ➡️Bitdefender threat map ➡️Netscout real time DDoS map ➡️Digital attack map ➡️SonicWall security center #security #maps #threats ✈️ Pentest HaT

🔗 Ссылка: https://www.securitylab.ru/news/556633.php

DFS Targets & Links Чтобы не делать так: 🔗 https://ppn.snovvcrash.rocks/pentest/infrastructure/ad/post-exploitation#locate-dfs-targets Теперь можно делать так: 🔗 https://github.com/c3c/ADExplorerSnapshot.py/pull/67

🔗Ссылка: https://habr.com/ru/companies/yadro/articles/884620/

🔗Ссылка: https://habr.com/ru/articles/884840/

Все на нашем Discord сервер 👆🏻Тут можно пообщаться и найти много полезной информации 🦈

🔗Ссылка: https://habr.com/ru/companies/selectel/articles/882818/

🔗Ссылка: https://opennet.ru/62772/

Релиз моего первого видео по информационной безопасности. Это доклад "Seen It All", об обнаружении атак на Active Directory на уровне сетевого трафика. Глубокий анализ пакетов, байтовых последовательностей и написание сигнатур для Suricata IDS. Видео снабжено английскими субтитрами, которые я подготовил вручную. Caster - Seen It All Genre: Defensive Label: Self Release Date: 21 February 2025 Length: 27 Minutes 17 Seconds Performed by: Caster Visuals: Magama Bazarov Voice: Magama Bazarov (Stereo) Cover Man: Magama Bazarov (Sony ILCE-7M3, f/9.0, 1.6 sec) https://www.youtube.com/watch?v=LvsBC9dGpWg

🔗Ссылка: https://teletype.in/@r00t_owl/Ova5zkh3MUW

🔗Ссылка: https://www.securitylab.ru/news/556626.php

🔎 ClatScope — это мощный инструмент для проведения разведки с использованием открытых источников (OSINT), разработанный для сбора разнообразной информации об IP-адресах, доменах, электронных почтах, номерах телефонов и многом другом! 🔐 Лицензия: Apache-2.0 🖥 Github @linuxkalii

🦡 Technical Analysis of Brute Ratel C4 Payloads This post provides a technical analysis of a Brute Ratel C4 badger/agent, a Red Team tool. The analysis includes API hashing, memory injection, encrypted C2 communications, and the first 20 C2 commands for remote control. 🔗 Source: https://cybergeeks.tech/a-deep-dive-into-brute-ratel-c4-payloads/ #analysis #brc4 #redteam #blueteam

regsecrets как замена secretsdump Blog: https://www.synacktiv.com/publications/lsa-secrets-revisiting-secretsdump Script: https://github.com/fortra/impacket/pull/1898/commits/e8f437200248b641b3baa3ce48505232287150e3 #pentest #redteam #ad #creds

Теперь с одного клиента можно будет одновременно с несколькими C2 серверами работать

🔗Ссылка: https://www.securitylab.ru/news/556520.php

🔍 Exploring NTDS.dit This blog post examines the structure of the NTDS.dit file, which stores data for Active Directory. It also introduces DIT Explorer, a new open-source tool designed for analyzing NTDS.dit, demonstrating how it interprets the database to provide a structured view of the directory. 🔗 Research: https://trustedsec.com/blog/exploring-ntds-dit-part-1-cracking-the-surface-with-dit-explorer 🔗 Source: https://github.com/trustedsec/DitExplorer #ad #windows #ntds #dnt

Что делать, если вас взломали Уже не счесть, сколько раз я расписывал тут, что делать при взломе вашего Телеграм-аккаунта, куда идти, что нажимать, как проверять и не допускать (например: раз, два, три, четыре, пять, шесть). И вот, я наткнулся на сайт, где по минутам в подробностях расписано по шагам и конкретным сценариям, как могут угнать ваш аккаунт и что в этих случаях делать. Переписывать всё это бессмысленно, поэтому просто ловите ссылку. Какой бы крутой ни была навигация в Телеграм – так намного удобнее. Обязательно сохраните у тебя в закладках браузера и поделить со всеми, кого это может коснуться (то есть просто со всеми). Когда настанет время, вы будете себе благодарны. #Полезное ⚡ Пакет Безопасности | 💬 Чат 🛍 Другие каналы

Открылся бесплатный набор в 🎓 PFS Academy! Успевайте! Все на нашем Discord сервер 👆🏻Тут можно пообщаться и найти много полезной информации 🦈

🧑‍💻 Этичный хакер